Servlet和TLS

Question

我正在开发一个简单的使用Java EE Servlets的Web服务。

我的客户是一个简单的java应用程序（没有浏览器），所以我需要使用TLS（或SSL v3）来保护我的通信。关于应用程序服务器，我正在使用Glassfish v3。例如，我需要将HTTP POST请求中的一些数据从客户端传输到服务器，然后转换为安全连接。 我可以使用一些外部库，服务器配置或教程吗？

Answer 1

在服务器端，您必须以某种方式通过HTTPS公开您的servlet。如果您使用tomcat，请查看SSL Configuration HOW-TO。如果您有前面的Apache Web服务器，请参阅：Apache SSL/TLS Encryption。

在客户端ssl和https支持内置于JDK，只需拨打任何https://...地址使用URLConnection。但请记住，您的服务器使用的证书必须是可信的 - 可以由某个权威机构确认或在客户端手动添加。默认情况下自签名证书不会被接受。